如何在AWS上配置一个只能通过我的电脑ip访问的封闭式vpc

Question

我想在AWS上启动一个无法访问外部网络的实例（在一个封闭的vpc中配置它），但我希望能够ssh它并连接到其中一个＆＃ 39; s端口（让我们说端口14000）。 最简单的方法是什么？

Answer 1

典型的解决方案需要您设置只能通过白名单IP地址访问的堡垒主机或跳转框，并且该跳转框可以访问您要保护的机器。在

google上发现了很多文章 - 这里有一篇：https://www.pandastrike.com/posts/20141113-bastion-hosts

这个直接来自亚马逊：http://docs.aws.amazon.com/quickstart/latest/linux-bastion/architecture.html

Answer 2

最简单的方法是将安全组附加到EC2实例，该实例已启用仅从您的PC IP地址和端口接收的流量。

Answer 3

以下是如何做到的：

1. 使用单个公有子网创建VPC。
2. 在VPC中创建一个安全组，只允许来自您IP地址的入站SSH和端口14000。
3. 通过从该安全组中删除所有流量到0.0.0.0/0默认规则来禁用所有出站访问。
4. 使用上述安全组将EC2实例启动到该公有子网（为其分配公共IP）。